ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਜਾਣਦੇ ਹੋ, ਐਨਕਲੇਵ ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਕੋਡ ਇਸਦੀ ਕਾਰਜਸ਼ੀਲਤਾ ਵਿੱਚ ਗੰਭੀਰਤਾ ਨਾਲ ਸੀਮਤ ਹੈ। ਇਹ ਸਿਸਟਮ ਕਾਲਾਂ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ। ਇਹ I/O ਓਪਰੇਸ਼ਨ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ। ਇਹ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਕੋਡ ਹਿੱਸੇ ਦਾ ਅਧਾਰ ਪਤਾ ਨਹੀਂ ਜਾਣਦਾ ਹੈ। ਇਹ jmp ਜਾਂ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਕੋਡ ਨੂੰ ਕਾਲ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ। ਇਸ ਨੂੰ ਐਡਰੈੱਸ ਸਪੇਸ ਢਾਂਚੇ ਬਾਰੇ ਕੋਈ ਜਾਣਕਾਰੀ ਨਹੀਂ ਹੈ ਜੋ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਨਿਯੰਤ੍ਰਿਤ ਕਰਦੀ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਕਿਹੜੇ ਪੰਨਿਆਂ ਨੂੰ ਮੈਪ ਕੀਤਾ ਗਿਆ ਹੈ ਜਾਂ ਉਹਨਾਂ ਪੰਨਿਆਂ 'ਤੇ ਕਿਸ ਕਿਸਮ ਦਾ ਡੇਟਾ ਸਥਿਤ ਹੈ)। ਇਹ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਨੂੰ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਮੈਮੋਰੀ ਦੇ ਇੱਕ ਹਿੱਸੇ ਨੂੰ ਮੈਪ ਕਰਨ ਲਈ ਨਹੀਂ ਕਹਿ ਸਕਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, /proc/pid/maps ਦੁਆਰਾ)। ਇੱਕ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਇੱਕ ਮਨਮਾਨੇ ਮੈਮੋਰੀ ਖੇਤਰ ਨੂੰ ਅੰਨ੍ਹੇਵਾਹ ਪੜ੍ਹਨ ਦੀ ਭੋਲੀ-ਭਾਲੀ ਕੋਸ਼ਿਸ਼, ਲਿਖਣ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਦਾ ਜ਼ਿਕਰ ਨਾ ਕਰਨਾ, ਜਲਦੀ ਜਾਂ ਬਾਅਦ ਵਿੱਚ (ਜ਼ਿਆਦਾਤਰ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਪਹਿਲਾਂ) ਐਨਕਲੇਵ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਜ਼ਬਰਦਸਤੀ ਸਮਾਪਤੀ ਵੱਲ ਲੈ ਜਾਵੇਗਾ। ਅਜਿਹਾ ਉਦੋਂ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਐਨਕਲੇਵ ਦੁਆਰਾ ਬੇਨਤੀ ਕੀਤਾ ਗਿਆ ਵਰਚੁਅਲ ਐਡਰੈੱਸ ਸਪੇਸ ਖੇਤਰ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਲਈ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਹੁੰਦਾ ਹੈ।

ਅਜਿਹੀਆਂ ਕਠੋਰ ਹਕੀਕਤਾਂ ਦੇ ਮੱਦੇਨਜ਼ਰ, ਕੀ ਇੱਕ ਵਾਇਰਸ ਲੇਖਕ ਆਪਣੇ ਖਤਰਨਾਕ ਟੀਚਿਆਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ SGX ਐਨਕਲੇਵ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੇਗਾ?

- ਇਹ ਦੇਖਣ ਲਈ ਕਿ ਕੀ ਉਹਨਾਂ ਨੂੰ ਪੜ੍ਹਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਾਂਚ ਪਤਿਆਂ ਲਈ ਹੈਕ ਕਰੋ
- ਲਿਖਣਯੋਗਤਾ ਲਈ ਪਤਿਆਂ ਦੀ ਪੜਤਾਲ ਕਰਨ ਲਈ ਹੈਕ ਕਰੋ
- ਨਿਯੰਤਰਣ ਪ੍ਰਵਾਹ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਲਈ ਹੈਕ
- ਉੱਪਰ ਸੂਚੀਬੱਧ ਤਿੰਨ ਹੈਕ ਖਲਨਾਇਕ ਨੂੰ ਕੀ ਦਿੰਦੇ ਹਨ?
- ਕਿਵੇਂ ਖਲਨਾਇਕ ਰੰਜੋਵਰੀ ਬਣਾਉਣ ਲਈ ਇਹਨਾਂ ਹੈਕਸ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ

ਉਪਰੋਕਤ ਸਭ ਦੇ ਅਧਾਰ 'ਤੇ, ਇਹ ਆਮ ਤੌਰ 'ਤੇ ਸਵੀਕਾਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਕਿ ਇੱਕ ਐਨਕਲੇਵ ਸਿਰਫ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਸੇਵਾ ਕਰਨ ਦੇ ਯੋਗ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਇਹ ਕਿ ਐਨਕਲੇਵ ਆਪਣੀ ਪਹਿਲਕਦਮੀ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਜਿਸ ਵਿੱਚ ਖਤਰਨਾਕ ਵੀ ਸ਼ਾਮਲ ਹਨ। ਇਸਦਾ ਮਤਲਬ ਇਹ ਹੈ ਕਿ ਵਾਇਰਸ ਲੇਖਕਾਂ ਲਈ ਐਨਕਲੇਵਜ਼ ਦਾ ਕੋਈ ਵਿਹਾਰਕ ਮੁੱਲ ਨਹੀਂ ਹੈ। ਇਹ ਜਲਦਬਾਜੀ ਧਾਰਣਾ ਇੱਕ ਕਾਰਨ ਹੈ ਕਿ SGX ਸੁਰੱਖਿਆ ਅਸਮਿਤ ਹੈ: ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਕੋਡ ਐਨਕਲੇਵ ਮੈਮੋਰੀ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਜਦੋਂ ਕਿ ਐਨਕਲੇਵ ਕੋਡ ਕਿਸੇ ਵੀ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਮੈਮੋਰੀ ਐਡਰੈੱਸ ਨੂੰ ਪੜ੍ਹ ਅਤੇ ਲਿਖ ਸਕਦਾ ਹੈ।

ਇਸ ਲਈ, ਜੇਕਰ ਖਤਰਨਾਕ ਐਨਕਲੇਵ ਕੋਡ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਤਰਫੋਂ ਆਪਹੁਦਰੇ ਸਿਸਟਮ ਕਾਲਾਂ ਕਰਨ ਦੇ ਯੋਗ ਸੀ, ਇਸਦੀ ਤਰਫੋਂ ਆਰਬਿਟਰਰੀ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰ ਸਕਦਾ ਹੈ, ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਮੈਮੋਰੀ ਨੂੰ ਸਕੈਨ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਦੁਰਵਿਵਹਾਰਯੋਗ ROP ਚੇਨਾਂ ਲੱਭ ਸਕਦਾ ਹੈ, ਤਾਂ ਇਹ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਪੂਰਾ ਨਿਯੰਤਰਣ ਖੋਹ ਸਕਦਾ ਹੈ। ਸਟੀਲਥ ਮੋਡ. ਇਹ ਨਾ ਸਿਰਫ਼ ਉਪਭੋਗਤਾ ਫਾਈਲਾਂ ਨੂੰ ਚੋਰੀ ਅਤੇ ਐਨਕ੍ਰਿਪਟ ਕਰ ਸਕਦਾ ਹੈ, ਸਗੋਂ ਉਪਭੋਗਤਾ ਦੀ ਤਰਫੋਂ ਕੰਮ ਵੀ ਕਰ ਸਕਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਉਸਦੀ ਤਰਫ਼ੋਂ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਭੇਜੋ ਜਾਂ DoS ਹਮਲੇ ਕਰੋ। ਸਭ ਤੋਂ ਆਧੁਨਿਕ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਡਰ ਤੋਂ ਬਿਨਾਂ, ਜਿਵੇਂ ਕਿ ਸਟੈਕ ਕੈਨਰੀਜ਼ ਅਤੇ ਐਡਰੈਸ ਸੈਨੀਟਾਈਜ਼ੇਸ਼ਨ।

ਅਸੀਂ ਤੁਹਾਨੂੰ ਕੁਝ ਹੈਕ ਦਿਖਾਵਾਂਗੇ ਜੋ ਹਮਲਾਵਰ ਆਪਣੇ ਖੁਦ ਦੇ ਖਤਰਨਾਕ ਉਦੇਸ਼ਾਂ ਲਈ SGX ਦਾ ਲਾਭ ਲੈਣ ਲਈ ਉੱਪਰ ਦੱਸੀਆਂ ਗਈਆਂ ਸੀਮਾਵਾਂ ਨੂੰ ਦੂਰ ਕਰਨ ਲਈ ਵਰਤਦੇ ਹਨ: ROP ਹਮਲੇ। ਜਾਂ ਤਾਂ ਇੱਕ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਵਿੱਚ ਆਰਬਿਟਰੇਰੀ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ (ਪ੍ਰੋਸੈਸ ਖੋਖਲਾਪਣ ਦੇ ਸਮਾਨ, ਜੋ ਅਕਸਰ ਮਾਲਵੇਅਰ ਦੁਆਰਾ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ), ਜਾਂ ਇੱਕ ਤਿਆਰ ਮਾਲਵੇਅਰ ਦਾ ਭੇਸ ਬਣਾਉਣ ਲਈ (ਇਸਦੇ ਮਾਲਵੇਅਰ ਨੂੰ ਐਂਟੀਵਾਇਰਸ ਅਤੇ ਹੋਰ ਰੱਖਿਆ ਵਿਧੀਆਂ ਦੁਆਰਾ ਅਤਿਆਚਾਰ ਤੋਂ ਬਚਾਉਣ ਲਈ)।

ਇਹ ਦੇਖਣ ਲਈ ਕਿ ਕੀ ਉਹਨਾਂ ਨੂੰ ਪੜ੍ਹਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਾਂਚ ਪਤਿਆਂ ਲਈ ਹੈਕ ਕਰੋ

ਕਿਉਂਕਿ ਐਨਕਲੇਵ ਇਹ ਨਹੀਂ ਜਾਣਦਾ ਹੈ ਕਿ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਲਈ ਵਰਚੁਅਲ ਐਡਰੈੱਸ ਸਪੇਸ ਦੀਆਂ ਕਿਹੜੀਆਂ ਰੇਂਜਾਂ ਪਹੁੰਚਯੋਗ ਹਨ, ਅਤੇ ਕਿਉਂਕਿ ਇੱਕ ਪਹੁੰਚਯੋਗ ਪਤੇ ਨੂੰ ਪੜ੍ਹਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਸਮੇਂ ਐਨਕਲੇਵ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਹਮਲਾਵਰ ਨੂੰ ਨੁਕਸ ਦਾ ਰਸਤਾ ਲੱਭਣ ਦੇ ਕੰਮ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ- ਸਹਿਣਸ਼ੀਲਤਾ ਨਾਲ ਐਡਰੈੱਸ ਸਪੇਸ ਨੂੰ ਸਕੈਨ ਕਰੋ। ਉਪਲਬਧ ਵਰਚੁਅਲ ਪਤਿਆਂ ਦਾ ਨਕਸ਼ਾ ਬਣਾਉਣ ਦਾ ਤਰੀਕਾ ਲੱਭੋ। ਖਲਨਾਇਕ Intel ਦੀ TSX ਤਕਨੀਕ ਦੀ ਦੁਰਵਰਤੋਂ ਕਰਕੇ ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਦਾ ਹੈ। TSX ਦੇ ਮਾੜੇ ਪ੍ਰਭਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ: ਜੇਕਰ ਮੈਮੋਰੀ ਐਕਸੈਸ ਫੰਕਸ਼ਨ ਨੂੰ ਇੱਕ TSX ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਵਿੱਚ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਅਵੈਧ ਪਤਿਆਂ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਤੋਂ ਪੈਦਾ ਹੋਣ ਵਾਲੇ ਅਪਵਾਦਾਂ ਨੂੰ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਬਿਨਾਂ TSX ਦੁਆਰਾ ਦਬਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਜੇਕਰ ਇੱਕ ਅਵੈਧ ਮੈਮੋਰੀ ਪਤੇ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਸਿਰਫ ਮੌਜੂਦਾ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਨੂੰ ਅਧੂਰਾ ਛੱਡ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਪੂਰੇ ਐਨਕਲੇਵ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਨਹੀਂ। ਕਿ. TSX ਇੱਕ ਐਨਕਲੇਵ ਨੂੰ ਇੱਕ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਦੇ ਅੰਦਰੋਂ ਕਿਸੇ ਵੀ ਪਤੇ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਐਕਸੈਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ - ਢਹਿ ਜਾਣ ਦੇ ਜੋਖਮ ਤੋਂ ਬਿਨਾਂ।

ਜੇ ਨਿਰਧਾਰਤ ਪਤਾ ਉਪਲਬਧ ਹੈ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ, TSX ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਅਕਸਰ ਸਫਲ ਹੁੰਦਾ ਹੈ। ਦੁਰਲੱਭ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਇਹ ਬਾਹਰੀ ਪ੍ਰਭਾਵਾਂ ਦੇ ਕਾਰਨ ਅਸਫਲ ਹੋ ਸਕਦਾ ਹੈ ਜਿਵੇਂ ਕਿ ਰੁਕਾਵਟਾਂ (ਜਿਵੇਂ ਕਿ ਸ਼ਡਿਊਲਰ ਇੰਟਰੱਪਟਸ), ਕੈਸ਼ ਬੇਦਖਲੀ, ਜਾਂ ਕਈ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੁਆਰਾ ਇੱਕ ਮੈਮੋਰੀ ਟਿਕਾਣੇ ਦੇ ਇੱਕੋ ਸਮੇਂ ਵਿੱਚ ਸੋਧ। ਇਹਨਾਂ ਦੁਰਲੱਭ ਮਾਮਲਿਆਂ ਵਿੱਚ, TSX ਇੱਕ ਗਲਤੀ ਕੋਡ ਵਾਪਸ ਕਰਦਾ ਹੈ ਜੋ ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਅਸਫਲਤਾ ਅਸਥਾਈ ਹੈ। ਇਹਨਾਂ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਤੁਹਾਨੂੰ ਸਿਰਫ਼ ਲੈਣ-ਦੇਣ ਨੂੰ ਮੁੜ ਚਾਲੂ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

ਜੇ ਨਿਰਧਾਰਤ ਪਤਾ ਅਣਉਪਲਬਧ ਹੈ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ, TSX ਉਸ ਅਪਵਾਦ ਨੂੰ ਦਬਾ ਦਿੰਦਾ ਹੈ ਜੋ ਵਾਪਰਿਆ ਹੈ (OS ਨੂੰ ਸੂਚਿਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ) ਅਤੇ ਲੈਣ-ਦੇਣ ਨੂੰ ਰੱਦ ਕਰਦਾ ਹੈ। ਏਰਰ ਕੋਡ ਨੂੰ ਐਨਕਲੇਵ ਕੋਡ ਵਿੱਚ ਵਾਪਸ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ ਤਾਂ ਜੋ ਇਹ ਇਸ ਤੱਥ 'ਤੇ ਪ੍ਰਤੀਕਿਰਿਆ ਕਰ ਸਕੇ ਕਿ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਰੱਦ ਕਰ ਦਿੱਤੀ ਗਈ ਹੈ। ਇਹ ਗਲਤੀ ਕੋਡ ਦਰਸਾਉਂਦੇ ਹਨ ਕਿ ਪ੍ਰਸ਼ਨ ਵਿੱਚ ਪਤਾ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਲਈ ਉਪਲਬਧ ਨਹੀਂ ਹੈ।

ਐਨਕਲੇਵ ਦੇ ਅੰਦਰੋਂ TSX ਦੀ ਇਸ ਹੇਰਾਫੇਰੀ ਵਿੱਚ ਖਲਨਾਇਕ ਲਈ ਇੱਕ ਵਧੀਆ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ: ਕਿਉਂਕਿ ਐਨਕਲੇਵ ਕੋਡ ਦੇ ਲਾਗੂ ਹੋਣ ਦੇ ਸਮੇਂ ਜ਼ਿਆਦਾਤਰ ਹਾਰਡਵੇਅਰ ਪ੍ਰਦਰਸ਼ਨ ਕਾਊਂਟਰਾਂ ਨੂੰ ਅਪਡੇਟ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਇਸ ਲਈ ਐਨਕਲੇਵ ਦੇ ਅੰਦਰ ਚੱਲੇ TSX ਟ੍ਰਾਂਜੈਕਸ਼ਨਾਂ ਨੂੰ ਟਰੈਕ ਕਰਨਾ ਅਸੰਭਵ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, TSX ਦੀ ਖਤਰਨਾਕ ਹੇਰਾਫੇਰੀ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਲਈ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਦਿੱਖ ਰਹਿੰਦੀ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕਿਉਂਕਿ ਉਪਰੋਕਤ ਹੈਕ ਕਿਸੇ ਵੀ ਸਿਸਟਮ ਕਾਲਾਂ 'ਤੇ ਨਿਰਭਰ ਨਹੀਂ ਕਰਦਾ, ਇਸ ਨੂੰ ਨਾ ਤਾਂ ਸਿਰਫ਼ ਸਿਸਟਮ ਕਾਲਾਂ ਨੂੰ ਬਲੌਕ ਕਰਕੇ ਖੋਜਿਆ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਨਾ ਹੀ ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਹੈ; ਜੋ ਆਮ ਤੌਰ 'ਤੇ ਅੰਡੇ ਦੇ ਸ਼ਿਕਾਰ ਦੇ ਵਿਰੁੱਧ ਲੜਾਈ ਵਿੱਚ ਇੱਕ ਸਕਾਰਾਤਮਕ ਨਤੀਜਾ ਦਿੰਦਾ ਹੈ।

ਖਲਨਾਇਕ ROP ਚੇਨ ਬਣਾਉਣ ਲਈ ਢੁਕਵੇਂ ਯੰਤਰਾਂ ਲਈ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਕੋਡ ਦੀ ਖੋਜ ਕਰਨ ਲਈ ਉੱਪਰ ਦੱਸੇ ਗਏ ਹੈਕ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਇਸ ਦੇ ਨਾਲ ਹੀ ਉਸ ਨੂੰ ਹਰ ਪਤੇ ਦੀ ਪੜਤਾਲ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ। ਇਹ ਵਰਚੁਅਲ ਐਡਰੈੱਸ ਸਪੇਸ ਦੇ ਹਰੇਕ ਪੰਨੇ ਤੋਂ ਇੱਕ ਐਡਰੈੱਸ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਕਾਫੀ ਹੈ। ਸਾਰੀ 16 ਗੀਗਾਬਾਈਟ ਮੈਮੋਰੀ ਦੀ ਜਾਂਚ ਕਰਨ ਵਿੱਚ ਲਗਭਗ 45 ਮਿੰਟ ਲੱਗਦੇ ਹਨ (ਇੱਕ Intel i7-6700K ਉੱਤੇ)। ਨਤੀਜੇ ਵਜੋਂ, ਖਲਨਾਇਕ ਨੂੰ ਚੱਲਣਯੋਗ ਪੰਨਿਆਂ ਦੀ ਇੱਕ ਸੂਚੀ ਪ੍ਰਾਪਤ ਹੁੰਦੀ ਹੈ ਜੋ ਇੱਕ ROP ਚੇਨ ਬਣਾਉਣ ਲਈ ਢੁਕਵੇਂ ਹਨ।

ਲਿਖਣਯੋਗਤਾ ਲਈ ਪਤਿਆਂ ਦੀ ਜਾਂਚ ਲਈ ਹੈਕ

ਇੱਕ ROP ਹਮਲੇ ਦੇ ਇੱਕ ਐਨਕਲੇਵ ਸੰਸਕਰਣ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ, ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਲਿਖਣਯੋਗ ਅਣਵਰਤੇ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਦੀ ਖੋਜ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਹਮਲਾਵਰ ਇਹਨਾਂ ਮੈਮੋਰੀ ਟਿਕਾਣਿਆਂ ਦੀ ਵਰਤੋਂ ਨਕਲੀ ਸਟੈਕ ਫਰੇਮ ਨੂੰ ਇੰਜੈਕਟ ਕਰਨ ਅਤੇ ਪੇਲੋਡ (ਸ਼ੈਲਕੋਡ) ਨੂੰ ਇੰਜੈਕਟ ਕਰਨ ਲਈ ਕਰਦਾ ਹੈ। ਤਲ ਲਾਈਨ ਇਹ ਹੈ ਕਿ ਇੱਕ ਖਤਰਨਾਕ ਐਨਕਲੇਵ ਆਪਣੇ ਲਈ ਮੈਮੋਰੀ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਲੋੜ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ, ਪਰ ਇਸਦੀ ਬਜਾਏ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਦੁਆਰਾ ਪਹਿਲਾਂ ਹੀ ਨਿਰਧਾਰਤ ਕੀਤੀ ਮੈਮੋਰੀ ਦੀ ਦੁਰਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ। ਜੇ, ਬੇਸ਼ੱਕ, ਉਹ ਐਨਕਲੇਵ ਨੂੰ ਢਹਿ-ਢੇਰੀ ਕੀਤੇ ਬਿਨਾਂ ਅਜਿਹੇ ਖੇਤਰਾਂ ਨੂੰ ਲੱਭਣ ਦਾ ਪ੍ਰਬੰਧ ਕਰਦਾ ਹੈ.

ਖਲਨਾਇਕ TSX ਦੇ ਇੱਕ ਹੋਰ ਮਾੜੇ ਪ੍ਰਭਾਵ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਕੇ ਇਸ ਖੋਜ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ। ਪਹਿਲਾਂ, ਜਿਵੇਂ ਕਿ ਪਿਛਲੇ ਕੇਸ ਵਿੱਚ, ਇਹ ਇਸਦੀ ਮੌਜੂਦਗੀ ਲਈ ਪਤੇ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਅਤੇ ਫਿਰ ਜਾਂਚ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਇਸ ਪਤੇ ਨਾਲ ਸੰਬੰਧਿਤ ਪੰਨਾ ਲਿਖਣਯੋਗ ਹੈ ਜਾਂ ਨਹੀਂ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਖਲਨਾਇਕ ਹੇਠਾਂ ਦਿੱਤੇ ਹੈਕ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ: ਉਹ ਇੱਕ TSX ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਵਿੱਚ ਇੱਕ ਰਾਈਟ ਫੰਕਸ਼ਨ ਰੱਖਦਾ ਹੈ, ਅਤੇ ਇਸ ਦੇ ਪੂਰਾ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਪਰ ਇਸ ਦੇ ਪੂਰਾ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ, ਉਹ ਜ਼ਬਰਦਸਤੀ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਨੂੰ ਅਧੂਰਾ ਛੱਡ ਦਿੰਦਾ ਹੈ (ਸਪੱਸ਼ਟ ਅਧੂਰਾ ਛੱਡਣਾ)।

ਇੱਕ TSX ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਤੋਂ ਵਾਪਸੀ ਕੋਡ ਨੂੰ ਦੇਖ ਕੇ, ਹਮਲਾਵਰ ਸਮਝਦਾ ਹੈ ਕਿ ਇਹ ਲਿਖਣਯੋਗ ਹੈ ਜਾਂ ਨਹੀਂ। ਜੇ ਇਹ ਇੱਕ "ਸਪੱਸ਼ਟ ਗਰਭਪਾਤ" ਹੈ, ਤਾਂ ਖਲਨਾਇਕ ਸਮਝਦਾ ਹੈ ਕਿ ਰਿਕਾਰਡਿੰਗ ਸਫਲ ਹੋ ਸਕਦੀ ਸੀ ਜੇਕਰ ਉਸਨੇ ਇਸਦੀ ਪਾਲਣਾ ਕੀਤੀ ਹੁੰਦੀ। ਜੇਕਰ ਪੰਨਾ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਲਈ ਹੈ, ਤਾਂ ਟ੍ਰਾਂਜੈਕਸ਼ਨ "ਸਪੱਸ਼ਟ ਅਧੂਰਾ ਛੱਡਣ" ਤੋਂ ਇਲਾਵਾ ਕਿਸੇ ਹੋਰ ਗਲਤੀ ਨਾਲ ਖਤਮ ਹੁੰਦਾ ਹੈ।

TSX ਦੀ ਇਸ ਹੇਰਾਫੇਰੀ ਵਿੱਚ ਇੱਕ ਹੋਰ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ ਜੋ ਖਲਨਾਇਕ ਲਈ ਵਧੀਆ ਹੈ (ਹਾਰਡਵੇਅਰ ਪ੍ਰਦਰਸ਼ਨ ਕਾਊਂਟਰਾਂ ਦੁਆਰਾ ਟਰੈਕ ਕਰਨ ਦੀ ਅਸੰਭਵਤਾ ਤੋਂ ਇਲਾਵਾ): ਕਿਉਂਕਿ ਸਾਰੀਆਂ ਮੈਮੋਰੀ ਰਾਈਟ ਕਮਾਂਡਾਂ ਸਿਰਫ ਤਾਂ ਹੀ ਵਚਨਬੱਧ ਹੁੰਦੀਆਂ ਹਨ ਜੇਕਰ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਸਫਲ ਹੁੰਦਾ ਹੈ, ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰਨਾ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਜਾਂਚ ਕੀਤੀ ਮੈਮੋਰੀ ਸੈੱਲ ਬਦਲਿਆ ਰਹਿੰਦਾ ਹੈ।

ਕੰਟਰੋਲ ਫਲੋ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਲਈ ਹੈਕ ਕਰੋ

ਇੱਕ ਐਨਕਲੇਵ ਤੋਂ ਇੱਕ ROP ਹਮਲਾ ਕਰਦੇ ਸਮੇਂ - ਰਵਾਇਤੀ ROP ਹਮਲਿਆਂ ਦੇ ਉਲਟ - ਹਮਲਾਵਰ ਹਮਲਾ ਕੀਤੇ ਪ੍ਰੋਗਰਾਮ (ਬਫਰ ਓਵਰਫਲੋ ਜਾਂ ਇਸ ਤਰ੍ਹਾਂ ਦੀ ਕੋਈ ਚੀਜ਼) ਵਿੱਚ ਕਿਸੇ ਵੀ ਬੱਗ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤੇ ਬਿਨਾਂ RIP ਰਜਿਸਟਰ ਦਾ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ। ਇੱਕ ਹਮਲਾਵਰ ਸਟੈਕ 'ਤੇ ਸਟੋਰ ਕੀਤੇ RIP ਰਜਿਸਟਰ ਦੇ ਮੁੱਲ ਨੂੰ ਸਿੱਧਾ ਓਵਰਰਾਈਟ ਕਰ ਸਕਦਾ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, ਇਹ ਇਸ ਰਜਿਸਟਰ ਦੇ ਮੁੱਲ ਨੂੰ ਆਪਣੀ ROP ਚੇਨ ਨਾਲ ਬਦਲ ਸਕਦਾ ਹੈ।

ਹਾਲਾਂਕਿ, ਜੇਕਰ ROP ਚੇਨ ਲੰਬੀ ਹੈ, ਤਾਂ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਸਟੈਕ ਦੇ ਇੱਕ ਵੱਡੇ ਹਿੱਸੇ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਨਾਲ ਡੇਟਾ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਅਤੇ ਅਚਾਨਕ ਪ੍ਰੋਗਰਾਮ ਵਿਵਹਾਰ ਹੋ ਸਕਦਾ ਹੈ। ਖਲਨਾਇਕ, ਜੋ ਗੁਪਤ ਰੂਪ ਵਿਚ ਆਪਣਾ ਹਮਲਾ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹੈ, ਇਸ ਸਥਿਤੀ ਤੋਂ ਸੰਤੁਸ਼ਟ ਨਹੀਂ ਹੈ। ਇਸ ਲਈ, ਇਹ ਆਪਣੇ ਲਈ ਇੱਕ ਜਾਅਲੀ ਅਸਥਾਈ ਸਟੈਕ ਫਰੇਮ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਆਪਣੀ ROP ਚੇਨ ਸਟੋਰ ਕਰਦਾ ਹੈ। ਨਕਲੀ ਸਟੈਕ ਫਰੇਮ ਨੂੰ ਇੱਕ ਬੇਤਰਤੀਬ ਲਿਖਣਯੋਗ ਮੈਮੋਰੀ ਟਿਕਾਣੇ ਵਿੱਚ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ, ਅਸਲ ਸਟੈਕ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ।

ਉੱਪਰ ਸੂਚੀਬੱਧ ਤਿੰਨ ਹੈਕ ਖਲਨਾਇਕ ਨੂੰ ਕੀ ਦਿੰਦੇ ਹਨ?

(1) ਪਹਿਲਾਂ, ਦੁਆਰਾ ਖਤਰਨਾਕ ਐਨਕਲੇਵ ਇਹ ਦੇਖਣ ਲਈ ਕਿ ਕੀ ਉਹਨਾਂ ਨੂੰ ਪੜ੍ਹਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਪਤਿਆਂ ਦੀ ਜਾਂਚ ਲਈ ਹੈਕ ਕਰੋ, - ਦੁਰਵਿਵਹਾਰਯੋਗ ROP ਗੈਜੇਟਸ ਲਈ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਖੋਜ ਕਰਦਾ ਹੈ।

(2) ਫਿਰ ਕੇ ਲਿਖਣਯੋਗਤਾ ਲਈ ਪਤਿਆਂ ਦੀ ਜਾਂਚ ਲਈ ਹੈਕ, - ਇੱਕ ਖਤਰਨਾਕ ਐਨਕਲੇਵ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਮੈਮੋਰੀ ਵਿੱਚ ਉਹਨਾਂ ਖੇਤਰਾਂ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ ਜੋ ਇੱਕ ਪੇਲੋਡ ਨੂੰ ਇੰਜੈਕਟ ਕਰਨ ਲਈ ਢੁਕਵੇਂ ਹਨ।

(3) ਅੱਗੇ, ਐਨਕਲੇਵ ਪੜਾਅ (1) ਵਿੱਚ ਖੋਜੇ ਗਏ ਯੰਤਰਾਂ ਤੋਂ ਇੱਕ ROP ਚੇਨ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਇਸ ਚੇਨ ਨੂੰ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਸਟੈਕ ਵਿੱਚ ਇੰਜੈਕਟ ਕਰਦਾ ਹੈ।

(4) ਅੰਤ ਵਿੱਚ, ਜਦੋਂ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਪਿਛਲੇ ਪੜਾਅ ਵਿੱਚ ਬਣਾਈ ਗਈ ROP ਚੇਨ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ, ਤਾਂ ਖਤਰਨਾਕ ਪੇਲੋਡ ਨੂੰ ਚਲਾਉਣਾ ਸ਼ੁਰੂ ਹੋ ਜਾਂਦਾ ਹੈ - ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਅਤੇ ਸਿਸਟਮ ਕਾਲਾਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦੇ ਨਾਲ।

ਕਿਵੇਂ ਇੱਕ ਖਲਨਾਇਕ ਰੰਜੋਵਰੀ ਬਣਾਉਣ ਲਈ ਇਹਨਾਂ ਹੈਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ

ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਦੁਆਰਾ ਨਿਯੰਤਰਣ ਨੂੰ ECALLs ਵਿੱਚੋਂ ਇੱਕ ਦੁਆਰਾ ਐਨਕਲੇਵ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਤੋਂ ਬਾਅਦ (ਇਹ ਸ਼ੱਕ ਕੀਤੇ ਬਿਨਾਂ ਕਿ ਇਹ ਐਨਕਲੇਵ ਖਤਰਨਾਕ ਹੈ), ਖਤਰਨਾਕ ਐਨਕਲੇਵ ਇਨਜੈਕਟ ਕਰਨ ਵਾਲੇ ਕੋਡ ਲਈ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਯਾਦ ਵਿੱਚ ਖਾਲੀ ਥਾਂ ਦੀ ਖੋਜ ਕਰਦਾ ਹੈ (ਖਾਲੀ ਥਾਂਵਾਂ ਵਜੋਂ ਸੈੱਲਾਂ ਦੇ ਉਹਨਾਂ ਕ੍ਰਮਾਂ ਨੂੰ ਲੈਂਦੇ ਹੋਏ। ਜੋ ਜ਼ੀਰੋ ਨਾਲ ਭਰਿਆ ਹੋਇਆ ਹੈ). ਫਿਰ ਦੁਆਰਾ ਇਹ ਦੇਖਣ ਲਈ ਕਿ ਕੀ ਉਹਨਾਂ ਨੂੰ ਪੜ੍ਹਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਪਤਿਆਂ ਦੀ ਜਾਂਚ ਲਈ ਹੈਕ ਕਰੋ, - ਐਨਕਲੇਵ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਚੱਲਣਯੋਗ ਪੰਨਿਆਂ ਦੀ ਖੋਜ ਕਰਦਾ ਹੈ ਅਤੇ ਇੱਕ ROP ਚੇਨ ਬਣਾਉਂਦਾ ਹੈ ਜੋ ਮੌਜੂਦਾ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ "RANSOM" ਨਾਮ ਦੀ ਇੱਕ ਨਵੀਂ ਫਾਈਲ ਬਣਾਉਂਦਾ ਹੈ (ਅਸਲ ਹਮਲੇ ਵਿੱਚ, ਐਨਕਲੇਵ ਮੌਜੂਦਾ ਉਪਭੋਗਤਾ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ) ਅਤੇ ਇੱਕ ਰਿਹਾਈ ਦਾ ਸੁਨੇਹਾ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਇਸ ਦੇ ਨਾਲ ਹੀ, ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਨਿਰਪੱਖਤਾ ਨਾਲ ਵਿਸ਼ਵਾਸ ਕਰਦੀ ਹੈ ਕਿ ਐਨਕਲੇਵ ਸਿਰਫ਼ ਦੋ ਨੰਬਰ ਜੋੜ ਰਿਹਾ ਹੈ। ਇਹ ਕੋਡ ਵਿੱਚ ਕਿਹੋ ਜਿਹਾ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ?

ਧਾਰਣਾ ਦੀ ਸੌਖ ਲਈ, ਆਓ ਪਰਿਭਾਸ਼ਾਵਾਂ ਦੁਆਰਾ ਕੁਝ ਯਾਦ ਵਿਗਿਆਨ ਪੇਸ਼ ਕਰੀਏ:

ਪੇਲੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਤੋਂ ਬਾਅਦ ਹੋਸਟ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਆਮ ਕਾਰਵਾਈ ਨੂੰ ਬਹਾਲ ਕਰਨ ਲਈ ਅਸੀਂ RSP ਅਤੇ RBP ਰਜਿਸਟਰਾਂ ਦੇ ਅਸਲ ਮੁੱਲਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਦੇ ਹਾਂ:

ਅਸੀਂ ਇੱਕ ਢੁਕਵੇਂ ਸਟੈਕ ਫਰੇਮ ਦੀ ਤਲਾਸ਼ ਕਰ ਰਹੇ ਹਾਂ (“ਨਿਯੰਤਰਣ ਪ੍ਰਵਾਹ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਲਈ ਹੈਕ” ਭਾਗ ਵਿੱਚੋਂ ਕੋਡ ਦੇਖੋ)।

ਢੁਕਵੇਂ ROP ਯੰਤਰ ਲੱਭਣੇ:

ਪੇਲੋਡ ਨੂੰ ਇੰਜੈਕਟ ਕਰਨ ਲਈ ਜਗ੍ਹਾ ਲੱਭਣਾ:

ਅਸੀਂ ਇੱਕ ROP ਚੇਨ ਬਣਾਉਂਦੇ ਹਾਂ:

ਇਸ ਤਰ੍ਹਾਂ ਇੰਟੇਲ ਦੀ SGX ਤਕਨਾਲੋਜੀ, ਜੋ ਕਿ ਖਤਰਨਾਕ ਪ੍ਰੋਗਰਾਮਾਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ, ਨੂੰ ਉਲਟ ਟੀਚਿਆਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਖਲਨਾਇਕਾਂ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਸਰੋਤ: www.habr.com